HIPAA (Health Insurance Portability and Accountability Act) är en amerikansk lag som stiftades 1996 och som förvaltas av det amerikanska hälso- och sjukvårdsdepartementet (Department of Health and Human Services). Bestämmelserna verkställs av Office for Civil Rights och syftar till att hindra att en enskild persons hälsouppgifter lämnas ut, röjs eller används utan skriftligt medgivande. Det finns dock situationer där viss hälsorelaterad information får delges så kallade "täckta enheter" (covered entities) utan tillstånd.
En täckt enhet definieras som varje organisation eller tredje part som arbetar i allmänhetens intresse. Centers for Disease Control and Prevention (CDC) är en sådan enhet. CDC är skyldigt att samla in och sprida information som kan påverka allmänhetens hälsa, i syfte att begränsa eller förebygga spridningen av smittsamma sjukdomar. Även brottsbekämpande myndigheter räknas till de täckta enheterna. När en person vårdas på ett sjukhus eller hos en privatläkare för skador till följd av våld i nära relationer, misshandel eller vanvård kräver lagen att den lokala polisen underrättas. Rättsmedicinska undersökare och begravningsentreprenörer måste dessutom kunna inhämta medicinska journaler för avlidna organdonatorer och får göra detta utan skriftligt samtycke. Täckta enheter får även utbyta nödvändig medicinsk information sinsemellan utan samtycke.
Från och med den 14 april 2003 är vårdgivare skyldiga att lämna patienterna sekretessmeddelanden vid första kontakten. Meddelandet ska också placeras på en väl synlig plats där patienter som söker vård kan ta del av det. I akuta situationer ska sjukhuset eller vårdgivaren istället lämna ett sekretessmeddelande till patienten så snart patientens tillstånd har stabiliserats.
Varje aktör som ger vård, direkt eller indirekt, är skyldig att förse patienter respektive försäkrade med sekretessmeddelanden. Det är vanligt att en vårdgivare använder ett särskilt laboratorium, och då har parterna ofta kommit överens om att använda ett gemensamt standardformulär som omfattar både vårdgivaren och laboratoriet. Dessa meddelanden ska lämnas till patienten på begäran. En täckt enhet måste även göra sekretessmeddelandet tillgängligt på webbplatser den driver för information om förmåner eller kundtjänst. Hälso- och sjukvårdsorganisationer är dessutom skyldiga att ha sekretesspolicyer samt att informera planens deltagare vart tredje år om att policyerna finns tillgängliga.
Du har rätt att få veta namnet på varje täckt enhet som dina skyddade hälsouppgifter har lämnats till. Redovisningen omfattar högst sex år bakåt i tiden från datumet för din begäran. Information om behandling eller betalning, samt uppgifter som inhämtats för brottsbekämpning, underrättelseverksamhet eller nationell säkerhet, ingår dock inte i denna redovisning.
Du har även rätt att begära begränsad tillgång till dina personliga hälsouppgifter, även om den täckta enheten inte är skyldig att gå med på din begäran. Godkänns begäran måste enheten följa den, med undantag för akuta situationer.
Hälsa och Sjukdom © https://www.sjukdom.online